Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

Uma vulnerabilidade recém-divulgada, registrada como CVE-2026-126785, foi encontrada no Thermalright TR-VISION HOME versão 2.0.5, mais precisamente no driver WFanManager.sys, responsável por tratar requisições IOCTL no Windows. A falha é classificada como permissões padrão incorretas (CWE-276 e CWE-266) e permite que um usuário local com privilégios baixos alcance funcionalidades que jamais deveriam estar expostas, com pontuação CVSS 4.0 chegando ao crítico 9.3.

O ponto mais grave é o silêncio. O pesquisador entrou em contato com o fabricante antes da publicação e não recebeu nenhuma resposta, o que significa que o driver pode continuar rodando em máquinas com as mesmas configurações permissivas. Qualquer software que instala um driver em nível de kernel assume uma responsabilidade enorme, e ignorar uma divulgação coordenada não é um padrão aceitável.

A correção prática é atualizar o WFanManager.sys para uma versão corrigida e revisar as permissões padrão do manipulador IOCTL, além de auditar quais contas conseguem de fato acessar o dispositivo. Enquanto não houver patch confirmado, mantenha o utilitário fora de sistemas compartilhados ou multiusuário e trate todo driver empacotado com hardware como parte da sua superfície de ataque, não como um instalador inofensivo.

Falha crítica no software do Thermalright TR-VISION HOME entrega controle total a atacantes locais

#cybersecurity #privacy #vulnerability #cve #windows #drivers #thermalright

Ver detalhe →

A Zoom acaba de liberar correções emergenciais para duas falhas de segurança no Zoom Workplace para Windows, e uma delas é tão grave quanto parece. Registrada como CVE-2026-108186, com pontuação 9.6, a falha de validação inadequada de entrada permite que um atacante não autenticado escale privilégios pela rede sem credenciais e sem qualquer acesso especial. A janela afetada vai da versão 7.1.0 até a 7.1.7.

Uma segunda falha, CVE-2026-108187, com 8.1, explora a validação de origem em versões anteriores à 7.1.5 e entrega o mesmo resultado: escalada de privilégios sem autenticação. A Zoom afirma não ter evidências de exploração ativa, e as correções já estão na versão 7.1.8. Só que, com uma falha 9.8 corrigida em julho, o padrão chama atenção.

Se a sua equipe usa Zoom no Windows, atualize agora. Escalada remota de privilégios sem nenhuma autenticação é o tipo de brecha que transforma um app de reuniões em porta aberta, então aplique o patch, confira a versão instalada e revise suas camadas de proteção.

Zoom corrige falha de severidade 9.6 que permitia sequestrar contas no Windows sem fazer login

#cybersecurity #vulnerability #privilege-escalation #patch #windows #zoom #videoconferencing

Ver detalhe →

O Automatic Super Resolution da Microsoft saiu da fase de testes e chegou oficialmente ao ROG Xbox Ally X, ao ROG Xbox Ally X20 e a alguns PCs Copilot+ com chips AMD Ryzen. A tecnologia de upscaling agora funciona também no modo portátil, entregando detalhes próximos de 1440p quando o console está no dock e suavizando a taxa de quadros quando o jogo engasga fora de casa.

A nova versão também sobe a régua: o Auto SR chega a 120 fps no Modo Desempenho, ganha suporte a HDR e passa a atuar com jogos rodando em 1080p padrão, sem exigir que você baixe a resolução antes. É uma vitória real para quem joga, mas vale o recado: upscaling não pode virar desculpa para lançar jogos mal otimizados enquanto estúdios são fechados e equipes são demitidas para proteger margens trimestrais.

Auto SR da Microsoft chega oficialmente ao ROG Xbox Ally X com 120 fps e suporte a HDR

#gaming #microsoft #windows #handheld #upscaling #rog-xbox-ally-x #auto-sr

Ver detalhe →

O Apple Music pode acompanhar você pelo iPhone, iPad, Mac, Windows, Android e até smart TVs, e manter a biblioteca sincronizada exige menos esforço do que parece. O segredo é garantir que todos os dispositivos usem a mesma Conta Apple e que a Sincronização da Biblioteca esteja ativada.

No iPhone ou iPad, abra Ajustes, entre em Apps, toque em Música e ative Sincronizar Biblioteca. No Mac, abra Música, acesse Ajustes e confirme a opção em Geral; no Windows, use o menu de três pontos para chegar às configurações. Se as músicas ainda não aparecerem, force uma atualização em Arquivo > Biblioteca > Atualizar Biblioteca na Nuvem no desktop, mantenha o dispositivo no Wi-Fi e desative e reative a sincronização. Uma verificação rápida deixa toda a sua biblioteca pronta para tocar em qualquer lugar.

Sincronizar o Apple Music é mais simples do que parece: veja o ajuste que resolve

#streaming #apple #android #windows #apple-music #tech-guide #sync-library

Ver detalhe →

O agendamento de GPU acelerado por hardware do Windows parece um ganho de desempenho de graça, mas em placas de 6GB e 8GB ele pode consumir VRAM preciosa. Em testes, desligar o HAGS em uma RTX 2070 Super de 8GB liberou quase 950MB de memória de vídeo com perda de apenas três a cinco quadros por segundo, o que pode separar texturas fluidas de engasgos em jogos pesados.

Com 12GB ou mais, deixe o HAGS ligado, especialmente para o DLSS Frame Generation. Em placas mais baratas, teste jogo por jogo: desativar pode ajudar quando a VRAM está no limite, mas você perde a geração de quadros. Em um mercado em que a escassez de memória mantém os preços altos e as placas de 8GB ainda passam de um quarto do levantamento da Steam, os jogadores não deveriam pagar por obsolescência programada enquanto a indústria insiste em demissões em massa e fechamentos de estúdios movidos por lucro. Exija hardware que respeite seu dinheiro e o trabalho de quem desenvolve.

HAGS pode roubar VRAM das placas de vídeo mais baratas; veja quando desativar

#gaming #windows #pc-gaming #hardware #performance #gpu

Ver detalhe →

O PHP liberou uma segunda atualização de segurança para Windows em apenas cinco dias, corrigindo uma falha crítica na compressão Brotli (CVE-2026-111497) que pode corromper a memória e permitir que atacantes executem código malicioso. A vulnerabilidade é acessível pela descompressão automática do cURL, que muitas bibliotecas de clientes HTTP, como o Guzzle, ativam por padrão, expondo inúmeras aplicações PHP.

O Google classifica a falha como 9,2 de 10 na escala CVSS 4.0, e embora nenhuma exploração ativa tenha sido registrada até agora, especialistas em segurança pedem ação imediata. Pacotes reconstruídos para PHP 8.2 a 8.5 já estão disponíveis — os usuários devem verificar o número de compilação com '-1' e o hash SHA-256. Até a correção, desative a descompressão automática do Brotli em clientes HTTP para reduzir o risco.

Falha crítica no PHP para Windows permite execução de código: atualize agora

#infosec #vulnerability #cve #cyber-security #windows #update #php #brotli

Ver detalhe →

Pesquisadores de segurança revelaram o BlackX, um novo bootkit UEFI capaz de contornar o Secure Boot em sistemas Windows mesmo com o patch do Baton Drop aplicado, porque muitas organizações nunca concluíram as etapas manuais de revogação. A Kaspersky associa a campanha ao APT41, ligado à China, e afirma que o alvo são entidades diplomáticas na Ásia Central.

O BlackX segue o manual do famoso BlackLotus: explora a CVE-2022-21894, instala Machine Owner Keys e entrega um driver de kernel assinado projetado para interferir em soluções de segurança de endpoint. A lição é direta: aplicar patches não basta quando as listas de confiança do firmware ficam sem gestão.

Bootkit UEFI BlackX contorna o Secure Boot em sistemas Windows com patch

#cybersecurity #windows #secure-boot #kaspersky #uefi #apt41 #bootkit

Ver detalhe →

Os pop-ups falsos de vírus estão se espalhando e enganando milhões de pessoas. Uma nova variante chamada CypherLoc já atingiu mais de 2,8 milhões de usuários em 2026, usando alertas alarmantes e falsos números de suporte técnico para instalar malware e roubar dados ou dinheiro. Não entre em pânico: esses golpes são fáceis de identificar e interromper quando você sabe como.

O segredo é nunca clicar em nada em um pop-up suspeito. Em vez disso, use o gerenciador de tarefas do navegador (Shift + Escape) para fechar a aba problemática, ou force o encerramento do navegador. Revise também as configurações de notificação e remova permissões de sites desconhecidos. Para uma camada extra de privacidade, considere uma VPN confiável como a ProtonVPN para manter sua navegação segura.

Pop-ups falsos de vírus estão enganando milhões: saiba como se proteger no Windows

#cybersecurity #tech #privacy #vpn #malware #windows #scareware

Ver detalhe →

Os pop-ups falsos de vírus estão se espalhando e enganando milhões de pessoas. Uma nova variante chamada CypherLoc já atingiu mais de 2,8 milhões de usuários em 2026, usando alertas alarmantes e falsos números de suporte técnico para instalar malware e roubar dados ou dinheiro. Não entre em pânico: esses golpes são fáceis de identificar e interromper quando você sabe como.

O segredo é nunca clicar em nada em um pop-up suspeito. Em vez disso, use o gerenciador de tarefas do navegador (Shift + Escape) para fechar a aba problemática, ou force o encerramento do navegador. Revise também as configurações de notificação e remova permissões de sites desconhecidos. Para uma camada extra de privacidade, considere uma VPN confiável como a ProtonVPN para manter sua navegação segura.

Pop-ups falsos de vírus estão enganando milhões: saiba como se proteger no Windows

#cybersecurity #tech #privacy #vpn #malware #windows #scareware

Ver detalhe →

Os pop-ups falsos de vírus estão se espalhando e enganando milhões de pessoas. Uma nova variante chamada CypherLoc já atingiu mais de 2,8 milhões de usuários em 2026, usando alertas alarmantes e falsos números de suporte técnico para instalar malware e roubar dados ou dinheiro. Não entre em pânico: esses golpes são fáceis de identificar e interromper quando você sabe como.

O segredo é nunca clicar em nada em um pop-up suspeito. Em vez disso, use o gerenciador de tarefas do navegador (Shift + Escape) para fechar a aba problemática, ou force o encerramento do navegador. Revise também as configurações de notificação e remova permissões de sites desconhecidos. Para uma camada extra de privacidade, considere uma VPN confiável como a ProtonVPN para manter sua navegação segura.

Pop-ups falsos de vírus estão enganando milhões: saiba como se proteger no Windows

#cybersecurity #tech #privacy #vpn #malware #windows #scareware

Ver detalhe →

Seu novo drive de 1 TB aparecendo como apenas 931 GB não é golpe, mas é uma confusão enorme. Fabricantes costumam medir armazenamento em base decimal, enquanto o Windows conta em binário, e a diferença cresce rápido conforme a capacidade aumenta.

Sistemas operacionais e software pré-instalado também consomem espaço útil, e os datacenters de IA estão pressionando os preços dos drives enquanto Apple e Valve aumentam preços de produtos. Entender essa matemática ajuda a comprar melhor e evitar surpresas desagradáveis.

Por que seu novo drive nunca mostra o armazenamento que você pagou

#tech #windows #hardware #storage #consumer #drives

Ver detalhe →

Um pacote npm malicioso chamado imgdecode está escondendo um carregador de shellcode dentro de um addon nativo compilado para Windows, transformando uma simples chamada require em uma via de entrega de payloads remotos. Pesquisadores ligam o pacote à campanha de cadeia de suprimentos MALFEX, que publica código malicioso no npm desde 2023.

O carregador baixa shellcode criptografado do GitHub, descriptografa o conteúdo e injeta o resultado em um novo processo dllhost.exe. O operador vem substituindo pacotes removidos em poucos dias, publicando runhelper, imgbundle e imgdecode conforme as remoções aconteciam. O pacote teve centenas de downloads e seguia disponível no momento da reportagem.

O caso é um alerta direto sobre addons nativos e cadeias de dependências. Desenvolvedores devem auditar pacotes, revisar lockfiles, monitorar módulos nativos inesperados e tratar o comportamento em tempo de instalação e execução como parte da superfície de ataque.

Pacote npm malicioso imgdecode esconde carregador de shellcode em addon nativo do Windows

#cybersec #infosec #malware #windows #supply-chain #npm #shellcode

Ver detalhe →